Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifi:iwlwifi:mvm:P2P-Device のバインディング処理を修正します。P2P-Device のバインディング処理は、弊社のテストで確認されたように、次のシナリオに遭遇する可能性があります: - ステーションインターフェイスが何らかのチャネルで接続されています - P2P デバイスがそのチャネルで remain-on-channel(ROC)を行います - ROC が終了し、P2P デバイスがバインディングから削除されますが、phy_ctxtポインターは PHY キャッシュとして残されますので、チャネルに何度も再調整する必要はありません共有されていない場合 - ステーションインターフェイスによるバインディング更新は、たとえ削除であっても、P2P デバイスをバインディングに再追加します - P2P デバイスが削除され、これにより PHY コンテキストが削除されますが、バインド中にあるため、ファームウェアがクラッシュします。P2P デバイスはバインドから削除され、無関係なコードによってのみ再追加されるため、 しかし、今後の ROC 使用のためのキャッシュとしてこのphy_ctxtを維持し、P2P デバイスをバインディングに追加すべきかどうかを示すブーリアンを追加して修正し、バインディングイテレータでそれを処理したいと考えています。これにより、ステーションインターフェイスは、P2P デバイスがアクティブでない場合、バインディングに再度追加できません。(CVE-2026-97432)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-97432

high Nessus プラグイン ID 350050

バージョン 1.4